(1)

La Comisión lleva a cabo investigaciones administrativas con el fin de hacer cumplir las normas de competencia de conformidad con el Tratado y con el Derecho derivado, así como con los acuerdos internacionales adoptados a tal fin (1). Para ello, ejerce las competencias de investigación y ejecución (incluidas las actividades operativas conexas) en los ámbitos de la normativa antimonopolio, control de operaciones de concentración y control de las ayudas estatales que confieren a la Comisión los actos pertinentes de la Unión.

(2)

Las actividades de investigación y ejecución de la Comisión en el ámbito de la competencia van dirigidas a las empresas o a los Estados miembros que están sujetos a las normas de competencia del Tratado, y no a las personas físicas como tales. No obstante, durante las investigaciones sobre competencia, los datos personales en el sentido del artículo 3, apartado 1, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (2), son tratados inevitablemente en el sentido del artículo 3, apartado 3, del Reglamento (UE) 2018/1725. La Comisión debe tratar dichos datos personales para cumplir las tareas que le han sido encomendadas como autoridad pública responsable de la aplicación de las normas de competencia de la Unión. La investigación en el ámbito de las medidas antimonopolio, el control de las operaciones de concentración y el control de las ayudas estatales, y la aplicación de las normas de competencia, constituyen funciones de supervisión, inspección o reglamentación vinculadas con el ejercicio de la autoridad pública en los casos a que se refiere el artículo 25, apartado 1, letras c) y g), del Reglamento (UE) 2018/1725. Estas actividades sirven para el fomento y la protección de un mercado interior competitivo, salvaguardando de este modo un importante interés económico y financiero de la Unión y de los Estados miembros.

(3)

A efectos de sus actividades de investigación y ejecución en el ámbito de las medidas antimonopolio, el control de las operaciones de concentración y el control de las ayudas estatales, la Comisión trata datos personales adquiridos o recibidos de personas jurídicas, personas físicas, Estados miembros y otras entidades (como las autoridades nacionales de competencia, los organismos reguladores y otras autoridades y organismos públicos), autoridades de competencia de terceros países y organismos y organizaciones internacionales. Durante las actividades de investigación y ejecución en el ámbito de la competencia, tanto si actúan por propia iniciativa como si lo hacen sobre la base de la información recibida, la Comisión también puede tratar datos personales adquiridos o recibidos procedentes de fuentes públicamente disponibles (por ejemplo, en el marco de actividades de supervisión o control del mercado), de fuentes anónimas (por ejemplo, los denunciantes de irregularidades o informadores) o fuentes identificadas (por ejemplo, denunciantes) que requieran protección de su identidad.

(4)

La Comisión puede, a su vez, transmitir datos personales a personas físicas o jurídicas (por ejemplo, en el contexto del procedimiento de acceso a un expediente), a las autoridades nacionales en materia de competencia y a otras autoridades y organismos en el marco de la cooperación bilateral o multilateral con Estados miembros o autoridades y organizaciones de terceros países, cuando sea necesario y oportuno para ejercer sus competencias, salvaguardar los derechos de defensa de las partes objeto de procedimientos de la Comisión y garantizar la aplicación eficiente y efectiva de las normas de competencia de la Unión.

(5)

Las actividades de tratamiento de datos personales, en el sentido del artículo 3, apartado 3, del Reglamento (UE) 2018/1725, llevadas a cabo en el marco de las actividades de investigación y ejecución en el ámbito de la competencia, pueden tener lugar incluso antes de que la Comisión incoe el procedimiento formal, proseguir durante la tramitación de la investigación y continuar incluso después del cierre formal de la misma (por ejemplo, a efectos de las actividades de control o seguimiento del mercado o del cumplimiento de las normas, evaluando la necesidad de iniciar nuevas actividades de investigación, procedimientos jurídicos, etc.).

(6)

Los datos personales tratados por la Comisión son, por ejemplo, datos identificativos, de contacto, profesionales y los relativos o relacionados con el asunto de la investigación o del procedimiento. Se almacenan en un entorno electrónico seguro para evitar el acceso ilícito o la transferencia de datos a personas que no tengan por qué conocerlos. Se conservan en los servicios de la Comisión responsables de la investigación durante el tiempo necesario para la misma, con el fin de evaluar la necesidad de iniciar nuevas actividades de investigación, a lo largo del procedimiento administrativo, y durante los posteriores procedimientos de revisión judicial, así como a lo largo del período de conservación administrativa que sigue al cierre definitivo del expediente. Al final del período de conservación, la información relacionada con el caso, incluidos los datos personales, se transfieren a los archivos históricos de la Comisión (3).

(7)

Al realizar sus tareas, la Comisión está obligada a respetar los derechos de las personas físicas en relación con el tratamiento de los datos de carácter personal reconocidos en el artículo 8, apartado 1, de la Carta de los Derechos Fundamentales de la Unión Europea y en el artículo 16, apartado 1, del Tratado. Al mismo tiempo, la Comisión es la responsable de la aplicación de las normas de competencia, lo cual le impone la obligación de llevar a cabo investigaciones de manera oportuna, respetando al mismo tiempo las normas de confidencialidad y el secreto profesional (4), así como los derechos de defensa de las partes objeto de sus investigaciones, (5) y los derechos de las personas que requieran protección de su identidad.

(8)

En determinadas circunstancias, es necesario conciliar los derechos de los interesados en virtud del Reglamento (UE) 2018/1725 con las necesidades de actividades de investigación y ejecución, así como con el pleno respeto de los derechos y libertades fundamentales de otros interesados. A tal efecto, el artículo 25 del Reglamento (UE) 2018/1725 ofrece a la Comisión la posibilidad de limitar la aplicación de los artículos 14 a 22 y 35, así como del artículo 4, en la medida en que sus disposiciones se correspondan con los derechos y obligaciones contemplados en los artículos 14 a 22 de dicho Reglamento.

(9)

Estas normas internas deben cubrir todas las operaciones de tratamiento realizadas por la Comisión en el ejercicio de sus competencias de investigación, ya sea por propia iniciativa o sobre la base de información recibida, y las actividades de ejecución y operativas relacionadas en los ámbitos de la normativa antimonopolio, control de operaciones de concentración y control de las ayudas estatales cuando el ejercicio de los derechos de los interesados pueda poner en peligro el desarrollo de las actividades de investigación o ejecución. Estas normas deben aplicarse a las operaciones de tratamiento efectuadas antes de la incoación formal del procedimiento, durante la realización de las investigaciones, así como después del cierre formal de las mismas, incluido el tratamiento en el contexto de la cooperación bilateral o multilateral con las autoridades nacionales de competencia, los Estados miembros o autoridades y organizaciones de terceros países.

(10)

Con el fin de cumplir lo dispuesto en los artículos 14, 15 y 16 del Reglamento (UE) 2018/1725, la Comisión debe informar a todas las personas de sus actividades que implican el tratamiento de sus datos personales y de sus derechos de manera transparente y coherente en forma de anuncios sobre protección de datos publicados en el sitio web de la Comisión.

(11)

Sin perjuicio de los artículos 14, apartado 5, y 16, apartado 5, del Reglamento (UE) 2018/1725, la Comisión también puede, sobre la base del artículo 25 de dicho Reglamento, restringir la comunicación de información a los interesados y la aplicación de otros derechos de los mismos a fin de proteger sus propias investigaciones sobre competencia y la aplicación de las normas de competencia, investigaciones y procedimientos de las autoridades de competencia de los Estados miembros, herramientas y métodos de investigación, así como los derechos de otras personas relacionadas con sus investigaciones.

(12)

Además, con el fin de mantener una cooperación efectiva, puede ser necesario que la Comisión restrinja la aplicación de los derechos de los interesados con el fin de proteger las operaciones de tratamiento de otras instituciones, órganos y organismos de la Unión o de las autoridades de los Estados miembros. En este sentido, la Comisión debería consultar a los servicios, instituciones, órganos, organismos y autoridades sobre los motivos pertinentes para imponer limitaciones y la necesidad y proporcionalidad de las mismas.

(13)

La Comisión también puede tener que restringir la comunicación de información a los interesados y la aplicación de otros derechos de los mismos en lo que respecta a los datos personales recibidos de terceros países u organizaciones internacionales, a fin de cooperar con dichos países u organizaciones, salvaguardando, de este modo, un importante objetivo de interés público general de la Unión. Sin embargo, en determinadas circunstancias los intereses o los derechos fundamentales del interesado pueden prevalecer sobre el interés de la cooperación internacional.

(14)

Así pues, la Comisión ha señalado los motivos enumerados en el artículo 25, apartado 1, letras c), g) y h) del Reglamento (UE) 2018/1725, como justificación de las limitaciones previstas en el artículo 25 del Reglamento que puede resultar necesario aplicar a las operaciones de tratamiento de datos efectuadas en el marco de las actividades de investigación y ejecución de la Comisión en el ámbito de la competencia, que abarca los ámbitos de la normativa antimonopolio, control de operaciones de concentración y control de las ayudas estatales.

(15)

La Comisión debería tratar todas las limitaciones de manera transparente y registrar cada aplicación de limitaciones en el sistema de registro correspondiente.

(16)

De conformidad con el artículo 25, apartado 8, del Reglamento (UE) 2018/1725, los responsables del tratamiento pueden diferir o abstenerse de facilitar información sobre los motivos para la aplicación de una limitación al interesado si el hecho de proporcionar esta información afectara en algún caso la finalidad de la limitación. Es, en particular, el caso de las limitaciones a los derechos previstos en los artículos 16 y 35 del Reglamento (UE) 2018/1725. Con el fin de garantizar que los derechos de los interesados en virtud de los artículos 16 y 35 del Reglamento (UE) 2018/1725 se limiten únicamente al período durante el cual subsistan las razones para dicha limitación, la Comisión debería revisar su posición periódicamente y en el momento de cerrar la investigación relevante.

(17)

Cuando se aplique una limitación de otros derechos de los interesados, el responsable del tratamiento debería evaluar, caso por caso, si la comunicación de la limitación podría poner en peligro su finalidad. El responsable del tratamiento es el servicio encargado de la política de competencia en la Comisión.

(18)

El responsable de la protección de datos de la Comisión deberá realizar una revisión independiente de la aplicación de las limitaciones, a fin de garantizar el cumplimiento de la presente Decisión.

(19)

La presente Decisión se adopta a efectos de la aplicación del artículo 25 del Reglamento (UE) 2018/1725 y debe entrar en vigor al mismo tiempo que dicho Reglamento a fin de garantizar la seguridad jurídica.

(20)

El Supervisor Europeo de Protección de Datos ha sido consultado.